Bots de Instagram en 2026: qué hacen, qué te hace perder la cuenta y la vía de la API
La mayoría de las herramientas que se venden como bot de Instagram hacen uno de tres trabajos distintos, y solo dos están permitidos. Pilotar tu cuenta desde fuera incumple las políticas para desarrolladores de Meta. Responder a comentarios y DMs con la API oficial, no. Aquí está la diferencia, con los límites publicados, consultados el 14 de octubre de 2026.
La palabra abarca demasiado. Cuando alguien busca un bot de Instagram puede querer seguidores, o puede querer que le respondan los DMs a las 2 de la mañana. Son productos opuestos, con perfiles de riesgo opuestos, y los resultados de búsqueda los mezclan sin avisar.
Las tres familias detrás de la palabra bots de Instagram
| Familia | Qué hace | Cómo se conecta | Precio | Riesgo para la cuenta |
|---|---|---|---|---|
| Bots que pilotan la cuenta | follow y unfollow, likes masivos, comentarios automáticos en publicaciones de desconocidos, DMs en frío a volumen | inicia sesión como tú, o pilota una sesión que Meta no autorizó | sin precio aquí, mira más abajo | alto: choca con varias cláusulas a la vez |
| Automatización con la API oficial | respuestas a comentarios en tus publicaciones, comentario a DM, respuestas en la ventana de DM de 24 horas, publicación programada | API Graph de Instagram con una app revisada y tu consentimiento | Metricool desde 20 $/mes anual, 25 $/mes mensual; PlugKit 49 $/mes | bajo: es el uso documentado |
| Agentes | decide qué escribir y luego usa la misma API oficial para publicar y responder | un servidor MCP o llamadas REST sobre la API oficial | PlugKit 49 $/mes para 5 cuentas, 97 $/mes para 30, más el coste de tu modelo | bajo, con una advertencia: escribe por su cuenta |
En la primera fila, una decisión deliberada: no publico precios de herramientas cuya función principal incumple los Platform Terms, y no pongo enlaces a ellas. Todas las cifras de las otras filas se tomaron de la página de precios del propio fabricante el 14 de octubre de 2026, y las cifras de Metricool están desglosadas en los precios de Metricool.
Qué es lo que de verdad te hace perder la cuenta
Las políticas para desarrolladores de Meta son concretas, y la familia de bots que pilotan la cuenta choca con ellas en más de un punto:
- §2.7 prohíbe participar en cualquier programa que promueva o facilite la compra, venta o intercambio de Likes, Shares o Followers. Es el modelo de negocio de los bots de crecimiento enunciado como prohibición.
- §1.7 te obliga a obtener el consentimiento de las personas antes de publicar contenido o de realizar cualquier otra acción en su nombre. Una herramienta que comenta por ti en cuentas que nunca has visto no lo tiene.
- §6.2, en la sección Instagram Platform, prohíbe usar la plataforma para gestionar relaciones de Instagram sin permiso previo de Meta. El follow y unfollow masivo es gestión de relaciones.
- §5.6.2.b, sobre mensajería, clasifica como spam la creación de bots a frecuencias muy altas, y prohíbe aparte facilitar o fomentar comportamientos no auténticos.
- §2.2 te pide respetar los límites impuestos a la funcionalidad del producto, y es la cláusula que convierte "solo he subido el intervalo entre acciones" en una cuestión de política y no técnica.
La sanción, en la práctica, no es un aviso de bloqueo. Es la pantalla "we suspect automated behavior", bloqueos de acciones que duran horas o días, alcance que baja en silencio y, en el peor caso, una cuenta desactivada con un formulario de apelación. El patrón que he visto más es la versión lenta: nada se anuncia, las publicaciones simplemente dejan de viajar. Nuestro artículo más largo sobre lo que Meta permite y lo que te marca detalla el lado de la sanción.
Un matiz que conviene decir claro: el riesgo no es proporcional a lo cuidadosa que sea la herramienta. Los retardos aleatorios y los proxies residenciales reducen la detección, no la infracción. La cláusula habla de lo que haces, no de la finura con la que lo haces.
¿Existe un bot de Instagram gratis?
Tres respuestas honestas, según lo que quisieras decir.
Para publicar y ver analítica básica, sí. Metricool tiene un nivel a 0 $ al mes que cubre 1 marca, 20 publicaciones programadas al mes, 5 perfiles de la competencia y 30 días de histórico de analítica, con todas las redes salvo LinkedIn y X. Para una sola cuenta pequeña es una herramienta real sin pagar nada, y es la respuesta más honesta a esta búsqueda.
Para automatizar comentarios y DMs, en general no. Los productos que lo hacen bien cobran, porque llevan apps de Meta revisadas, refresco de tokens e infraestructura de webhooks. Cuando existe una opción "gratis" suele ser una prueba o un nivel de entrada limitado por contactos. Si tu medidor son los contactos y no las marcas, los precios de ManyChat explican ese modelo.
Para ganar seguidores, las herramientas gratuitas son las peligrosas. Un servicio que no cuesta nada y promete seguidores está monetizando otra cosa: tu sesión, tus datos o una prueba que acaba en un upsell. Las que yo no instalaría son precisamente las que no tienen página de pago.
Qué puede hacer de verdad el mejor bot de Instagram
Deja a un lado las herramientas de crecimiento y la pregunta se vuelve concreta: ¿qué permite la API oficial? Según la documentación de Instagram Platform de Meta, hoy existen tres API:
- Instagram API with Instagram Login, para cuentas Business y Creator. Publica medios, lee y responde a los comentarios de tus propios medios, envía y recibe mensajes con usuarios de Instagram, y detecta los medios donde te han mencionado.
- Instagram API with Facebook Login for Business, para cuentas Business y Creator vinculadas a una página de Facebook. El mismo núcleo, más la búsqueda de medios por hashtag y los metadatos y métricas básicas de otras empresas y creadores.
- Instagram Messaging via the Messenger API, para cuentas Business o Creator vinculadas a una página, que gestiona los mensajes de Instagram y Facebook en un mismo sitio.
Fíjate en lo que falta en las tres. No hay endpoint para seguir una cuenta, ninguno para dar like a la publicación de otra persona y ninguno para comentar en medios que no son tuyos. Esas capacidades no existen en la API oficial, y por eso exactamente las herramientas que las ofrecen tienen que rodearla.
Una cuenta personal no tiene acceso a nada de esto. Business o Creator es el requisito de entrada en todos los caminos.
Los límites de llamadas que nadie lee hasta que rompe algo
Meta los publica, y determinan lo que una automatización puede hacer de verdad:
| Superficie | Límite publicado |
|---|---|
| Llamadas a Instagram Platform | 4800 multiplicado por tus impresiones de las últimas 24 horas, por app y usuario, en ventana deslizante |
| API Conversations | 2 llamadas por segundo y por cuenta profesional |
| Send API, texto y enlaces | 100 llamadas por segundo y por cuenta |
| Send API, audio o vídeo | 10 llamadas por segundo y por cuenta |
| Respuestas privadas a comentarios en publicaciones y reels | 750 llamadas por hora y por cuenta |
| Respuestas privadas a comentarios de un directo | 100 llamadas por segundo y por cuenta |
La primera fila es la trampa. Tu presupuesto de llamadas escala con tus impresiones, así que una cuenta pequeña tiene un presupuesto pequeño. La mensajería queda fuera de esa fórmula y tiene sus propios límites por segundo. Business Discovery y Hashtag Search caen de nuevo bajo límites de plataforma distintos.
La cifra de 750 por hora en respuestas privadas es el techo real del comment-to-DM. Un Reel que despega y recoge 5.000 comentarios con la palabra clave en una hora no se puede atender en esa hora, con la herramienta que sea. Quien prometa lo contrario está describiendo algo que la API no hace. La mecánica está en la automatización de comentario a DM en Instagram.
La vía de la API y dónde encaja un agente
El patrón que funciona: usar la API oficial para las acciones y poner el criterio en un sitio que se pueda revisar. PlugKit conecta Instagram, Facebook, LinkedIn, TikTok, YouTube, X, WhatsApp y Telegram detrás de una sola API y un servidor MCP alojado, así que un agente obtiene publicación, comentarios, bandeja de entrada, analítica y automatizaciones de comentario a DM sin que tú construyas un flujo de OAuth por plataforma. Son 49 $ al mes para 5 cuentas conectadas, cancelable en cualquier momento, y 97 $ para 30. Hay 7 días gratis, sin tarjeta, con 1 cuenta conectada durante la prueba.
La advertencia que me gustaría que me hicieran: un agente con acceso de escritura publica y responde al instante, en público. El servidor MCP de PlugKit tiene dos scopes de OAuth, mcp:read y mcp:write. Empieza con mcp:read una semana y mira lo que habría dicho. Para la instalación, consulta la página del servidor MCP de Instagram.
Preguntas frecuentes
¿Son ilegales los bots de Instagram?
No son ilegales en el sentido penal, pero las herramientas que siguen, dan likes o comentan por ti en volumen incumplen las políticas para desarrolladores de Meta, entre ellas el §2.7 sobre comerciar con Likes y Followers y el §1.7 sobre actuar sin consentimiento. La consecuencia es una sanción en tu cuenta, no un juzgado: bloqueos de acciones, alcance reducido o cuenta desactivada.
¿Puedo usar un bot para responder DMs de Instagram?
Sí, con la API oficial, y es el uso documentado. Puedes enviar y recibir mensajes con quien te haya escrito, dentro de la ventana de 24 horas que Meta deja para responder. La Send API permite 100 llamadas por segundo y por cuenta para texto, y las respuestas privadas a comentarios en publicaciones y reels están limitadas a 750 por hora.
¿Instagram me va a bloquear por programar publicaciones?
No. Publicar con la API Graph desde una cuenta Business o Creator es el camino admitido, y es el que usa cualquier programador de publicaciones del mercado. Los bloqueos vienen de pilotar la cuenta por vías que Meta no autorizó, no de programar. Mira cómo automatizar publicaciones de Instagram para la mecánica.
¿Puede un bot seguir o dar likes por mí con la API?
No. Las API oficiales de Instagram no tienen ningún endpoint para seguir una cuenta, dar like a la publicación de otra persona o comentar en medios que no son tuyos. Cualquier herramienta que lo ofrezca trabaja fuera de la API, normalmente pilotando una sesión abierta, y ahí empieza el problema de política.
¿Qué diferencia hay entre un bot de Instagram y un agente de IA?
Un bot aplica una regla fija: palabra clave a la entrada, mensaje preescrito a la salida. Un agente decide qué escribir, a qué cuenta responder primero y cuándo no hacer nada, y luego llama a la misma API oficial para actuar. La superficie de API es idéntica. Lo que cambia es dónde está el criterio, y que un agente puede equivocarse de formas nuevas, por lo que esa primera semana en solo lectura merece la pena.
Un solo plug para cada plataforma que toca tu agente
49 $ al mes por 5 cuentas conectadas, cancela cuando quieras. Todas las funciones en todos los planes.
Consigue tu clave de API →